header

挖洞经验 | 用绕过姿势形成SSRF获取印度最大股票经纪公司AWS密码凭据

大家好，今天分享的writeup是作者在针对印度最大的股票经纪公司进行安全测试时...

10 月前 0 0 11

挖洞经验 | 利用Dell Kace K1000 的RCE漏洞接管Dropbox所有客户管理系统

本文分享的writeup是关于Dell Kace K1000管理应用的一个未授权...

10 月前 0 0 4

渗透测试信息收集心得分享

对一个网站挖掘的深浅来说，信息收集是非常的重要的，这篇文章主要分享本人在渗透测试...

10 月前 0 0 5

如何在域环境中安装并测试 Empire PowerShell 渗透测试框架

由于最近对Red-Blue Team Operations的研究，我对各种后期开...

10 月前 0 0 6

挖洞经验 | 从Twitter的XSS漏洞构造出Twitter XSS Worm

2018年年中，当时我发现了一个Twitter的存储型XSS漏洞，该漏洞位于Tw...

10 月前 0 0 8

Easy WP SMTP（v1.3.9）0 day漏洞被攻击的过程和复现

前言自己博客网站用wordpres托管着，上个月发现了一些异常。 3.12日，...

10 月前 0 0 4

Web指纹识别技术研究与优化实现

本文通过分析web指纹的检测对象、检测方法、检测原理及常用工具，设计了一个简易的...

10 月前 0 0 16

某HR业务网站逻辑漏洞挖掘案例以及POC编写思路分享

前言各位Buffer你们好，我们许久不见胜似想念，我看到小粉你们的感觉就是”春...

10 月前 0 0 1

挖洞经验 | 从XSS漏洞到四步CSRF利用实现账户劫持

作者前不久在HackerOne上参加了一个漏洞众测邀请项目，目标测试应用（系统）...

10 月前 0 0 4

WI-FI渗透利器Pineapple Nano初探

本文是作为一个新手接触这款产品时使用的一些记录和理解，由于入手时在网上找到的资料...

10 月前 0 0 39

深入了解SQLMAP API

前言以前觉得sqlmap自己玩得挺溜了，结果最近有一个任务，需要调用sqlma...

10 月前 0 0 10

iOS安全–看了这个，你还敢用分身版微信吗？

最近微信分身版各种疯传，不少人都安装了不同功能的微信分身版，不管是一键转发，一键...

10 月前 0 0 10